王新锐律师:“新场景+新业态+新立法”将会给合规带来新的压力
点击蓝字 关注我们
与科技公司共同探索前沿问题,为数据利用和保护提供法律支持。
本期【法律人生】栏目,带你走近深耕网络安全与数据领域的业内大咖——北京安理律师事务所合伙人王新锐律师。
王新锐律师人如其名,不论是年龄还是专注的业务领域,都可以说是“新锐”。但另一方面,王律师已在法律行业工作了17年,为很多行业巨头和知名公司长期提供服务,是一个“年轻的老律师”。
今日,安拓带你走近王新锐律师,深入地聊一聊他的律师生涯以及这些年在网络安全领域的探索与收获。
17年前,从鼎盛的房地产行业转入刚起步的互联网TMT领域,这需要勇气
王新锐律师自03年从清华毕业后一直从事律师执业(中间曾外派到一家大型企业协助组建法务部),如今已有17年的时间了。刚毕业的王律师就进入了中伦律师事务所北京办公室,从事房地产业务,至今中伦在整个行业内都是知名度非常高的一项业务。师从业内非常有名的房地产律师,王律师在最初就打下了非常扎实的基本功,为未来的律师执业创造了很好的基础。
在王律师看来,从比较鼎盛的房地产行业转向刚起步的互联网TMT领域,两个看似毫不相关的行业之间,其实还是有很多相通的地方。比如都有很多投融资的业务,都有涉及到宣传营销的问题,还有资质准入的问题。所以对他而言,行业的变化其实并没有感受到很大的差异。而王律师在中伦工作期间,也有被外派到大型的企业担任法务的经验,这也是为什么他常常能深刻地理解企业内部律师的需求和痛点。
后来,王新锐律师以合伙人的身份加入北京安理律师事务所,一手创建了如今业内知名的网安团队,并陆续加入了几位优秀的合伙人,不断成长壮大。在北京安理律师事务所,王律师也曾作为整个律所的管理合伙人,参与事务所的管理工作,目前他将自己的时间更多地集中于整个团队的业务。
王新锐:选择网络安全领域是兴趣所趋
2011年左右,整个互联网行业对于创业而言还是一个低点,并不处于一个很高的位置,市场比较冷。但当时就有一些非常不错的公司在那个阶段就开始转型,并且随着互联网的发展做得非常大,而王新锐律师也是在这个时期,很早便进入到网安领域,并帮助过很多早期的创业公司,提供过法律服务,很多创业的公司如今都变成了行业内非常知名的公司。
也正是这一段经历,使得王律师团队很早就参与到一些前沿性的业务研究中,有经验有能力。在受到监管机构研究项目的邀请时,王律师团队也是积极参与其中,希望能够为网安的立法进程出一份力。他们陆续为多个监管机构的一些立法项目提供论证与咨询。
提及当初为什么选择转向互联网TMT领域,王律师提到了两个原因:
第一个原因是来自他个人的喜欢与爱好,兴趣驱动使他做出这样的选择。第二个原因来自大学时期的一份机缘。在清华大学读书的过程中,王律师学过相关的一些课程,也参与过法律搜索引擎相关的项目(类似北大法宝),这一份经历使得王律师对技术问题会有更多的敏感度。
“其实很多时候,法务面对互联网行业、科技相关的法律问题,并不是不了解法律问题,而是不了解技术场景、技术因素。”
而在国内最高学府的王律师,恰好因为这一份经历,与网络安全产生了不解之缘。王律师本人以及团队内的几位合伙人也都在清华、北大这几所大学担任合作讲师,去讲授一些课程,对王律师来说这也是一个互相推动的过程。
小编说:兴趣是最好的导师,王新锐律师的执业选择,对于刚进入律师行业的后浪们,是一个很好的借鉴。随着中国法制社会的建成,法律与我们生活息息相关,选择一个自己感兴趣的领域,可以给你更多的自我驱动力,去做到最好的自己哦!
探秘!一流的网安团队是怎样炼成的?
王新锐律师在北京安理律师事务所一手组建了网安团队,一直走在网安领域的最前沿,在与王律师团队沟通的过程中,“高效”是我们最深刻的感受。作为团队的负责人,王律师是如何兼顾繁忙的业务,同时做好管理者的角色?国内一流的网安团队,又拥有怎样特性的人才?安拓带你一探究竟!
1、 根据客户的需求招人
“我们的客户很多时候会逼着我们去做很多前沿的研究,我们经常说感谢客户把我们逼成行业里的专家,所以这些方面使我在做管理工作的时候,更多的是考虑招什么样的人进来,进来以后在给客户提供服务的时候,怎么样去安排人力,让大家能够成长,同时能够控制好质量。”
2、个人自我驱动力是第一位
“我们在招人的时候会尽量的去招一些能够自我驱动的同事,比如我们不会每天都要碰面,尤其像疫情期间,我们团队其实远程工作了好几个月,但大家自己在独立工作的时候都能够有非常高的效率,我觉得这是第一位的。
当大家是自我驱动型的时候,就不需要做那么多的关于人的管理工作,更多的是关于事情的管理工作,希望把一个工作的质量控制好,把工作的深度研究下去。现在很多信息化在线工具,都能够降低管理中的难度,更多的是要考虑的事情是人本身是不是有成为顶尖律师的这种心态,我觉得是最重要的。”
3、学习型团队
“我一直定义为我们团队是一个学习型组织。团队内部我们会有很多培训,大家经常在一起学习很多新的业务、新的技术,所以我们的团队才可以一直保持在行业内的前沿地位。尤其是网安领域,法律法规更新比较频繁,又有许多技术层面的因素,更加需要我们不断地去学习。”
我的驱动力来源于客户
Q:跑在行业的前端,您的驱动力来自于什么?
王新锐律师:法律行业天然就是一个信息密集型的行业,是一个需要比较勤奋的行业。目前的市场需求是需要一个比较大的团队做支撑。所以很多时候大家可能表面上看到的是我们合伙人在台上去发言、去输出,但其实我们团队很多年轻的律师也在后面做了非常扎实的研究工作,所以这一点我们作为律师来说,绝对不会抱怨市场有很多强烈的需求。
在整个法律服务市场有些波动情况下,数据保护领域是一个一直在持续高速增长的领域,我觉得我们阴差阳错提前走了几步,拥有先发优势。希望通过我们之前的积累,把这个事情更深度的去发展。
我个人的驱动力来源于客户,当客户给你提出了非常复杂、非常高难度的要求,在给客户提供比较优质的服务的过程中,不知不觉地就把很多事情往前推进了。这点某种程度上我觉得这是一个幸运的事情。
王新锐律师现场照
网安处罚虽少,但各种安全事件、舆情都会对企业的收益造成巨大影响
王新锐律师:网络安全领域不能单看行政的处罚案例或者判例,而应当把舆情、媒体报道、各种可能对企业声誉产生影响的官方通报都考虑进去。因为一旦发生一个重大的数据泄露,或者发生一个重大的数据安全事件,虽然有的时候从法律上完全不构成处罚,但是会对企业的收益造成非常大的影响。这意味着大型企业如果什么措施都不做,基本上一定会中招。
目前执法案例之所以没有那么严厉,还是考虑到给企业一个过渡事件去落实技术层面的内容,但网安领域目前给企业的压力是非常具体的。
2015年我就开始了大数据和个人信息安全保护这方面的研究,我们发现所有的企业对隐私保护的内容是完全没有意识的。中国大多数企业的隐私政策,我当时看过上百家中国公司的隐私政策,很多都是互相抄,而且很多企业收集的信息与业务需求完全没有关系,并且非常简单。但随着网络安全法生效,专项治理启动,不断有新的规则和新的业务场景出现,导致有的企业一个月改两三次隐私政策。
随着中国网络安全法的完善,企业的数据合规问题将会受到更大的压力。
如何看待疫情下的企业数字化转型?
1、数字化转型应以保护个人信息为前提
“数字化转型是一个很大的话题,数字化转型需要企业在整个业务过程中的数据进行打通和利用。但是数据的打通和利用这件事情本身,和数据保护的一些原则(最小化收集原则、知情同意原则)天然违背。所以我们首先要具体的区分什么情况下数据的打通和利用,与个人信息保护是矛盾的,什么时候是一致的。”
2、数字化转型是一个综合性的法律问题
“整个数字化转型的过程中,不光涉及到数据保护的问题,也涉及到了反不正当竞争法、电子商务、广告等其他领域的法律问题,那么这些法律我们要把它放在一起来去考虑企业的业务场景和需求,综合地去考虑这种问题,所以这块难点也在于我们考虑数字化转型的时候,要把法律不同的规则和企业的不同的场景下,进行综合考量。比如远程的办公,可能在不同的企业涉及到的问题是不一样的,他在办公里面,他对员工的管控也好,很多东西记录也好,不同的企业或者跨了不同的法律的企业,其实是不一样的。所以天然也是一个数字化转型,在我们观察到的时候,很多时候会涉及到跨境的问题,不同国家的规则导致互相的冲突,也导致这个问题变得更加复杂,这对跨国公司尤其是这样的。”
3、保证合规方案具有较宽的容错度
“数字化转型现在还没有定型,我们现在对一些业务的判断和几个月以后的实际发展可能有很大的出入,本次疫情期间就出现了很多新的变化,是在疫情之前根本无法想象的。因此我们要去考虑到动态的变化,产品很有可能会随着大环境的要求,随着市场的需求做一个很大的升级,或有很大的变化。此时合规要考虑到你的合规方案具有比较宽的容错度,而不是一个非常容易因为业务变化而失效的方案。”
2020下半年的业务需求与合规压力展望
王新锐律师:“新场景+新业态+新立法”将会给合规部带来新的压力
“马上就要到下半年了,我自己的感受是确实业务越来越多。因为在数字化转型的过程中,有很多新生的业态,这些业态对于法务部门、对外部律师很多时候都是新事物,大家要有一个消化论证的过程,这一点就会给大家很大的压力。而从整个中国立法的层面以及欧洲立法的层面都有一个趋势,就是会有新的立法。这种新的场景,新的业态和新的立法叠加起来,都会给合规部门带来一些新的压力。”
我的建议:
第一、以不变应万变,先从最基础的概念部分去着手,给公司做一个梳理。因为规则通常不会有特别剧烈的变化,我们可以看到国际上关于个人信息保护有一个大的框架,我们相信中国的立法并不会在短时间内就超过国际的框架,所以很多时候我们国际上的立法和发展进程我们都可以作为参考和借鉴。
第二、在整个网络安全与数据保护里,先从最基础的形式合规做起,形式合规做扎实之后再做实质合规的工作。这都是需要一些时间的,要有先后顺序、轻重缓急的区分。
第三、对目前整个立法、监管的框架有一个相对完整的梳理。因为目前的状态是在企业的眼中,现在整个规则是一个碎片化的规则,而企业内部对数字化转型的需求也是碎片化的,这两件事使得法务非常的茫然,会觉得经常遇到一个问题,但是苦于找不到一个好的参照系去解决这个问题。所以我们建议至少把企业的框架的东西做一个梳理,这样能帮助到企业。但是如果有些比较领先的企业,能够逐渐的把这些内部的需求和外部的体系都能够结构化,能够体系化,使得之后形成一些指引、手册、负面清单,这样面对这种变化会比较从容。
数据领域的执法重点与行业监管态势
王新锐律师:首先从立法层面上决心很大!个人信息保护法和数据安全法都是早已经公布要提上立法的议程,目前也在进行过程中。而通过民法典的颁布,我们可以看到个人信息保护与数据保护的立法决心是很大的。
其次在执法层面上肯定是比较趋严的一个大的趋势。数据并不完全是一个私权利的问题,它涉及到了国家安全的问题。所以在这个问题上,一方面立法和执法的重点是关于个人主体的权利,另外一点涉及到跟国家安全跟公共安全有关的内容。这两块内容当然也是网络安全法和个人信息保护这两个价值结合在一起,这也是为什么这两块变成一个同样的业务。他们为什么合成一个业务,中间的交集就在于这些数据既有可能跟个人有关系,也有可能跟国家有关系。
今年我认为大趋势可能是在个人信息的执法,已经有多次的APP专项整治,各种各样的情况下,可能陆续的从国家层面对数据进行管理的一些规则,包括最近文件中提到的数据要素,这些类似相关的因素,我觉得可能会是接下来的一个重点,大家除了个人的角度,可能要更要关注从国家的视角,另一方面利用好数据、不要影响到安全的因素,这个应该是监管的问题。
在此基础上,行业都开始在做自己的行业的规则,比如央行在做金融个人信息的规则,医疗、交通行业也都在陆续的在研究中,中国未来会出现很多横向的规则和纵向垂直的行业的规则,所以这个也是一个特别需要关注的一点,接下来会在具体的一些行业的特殊性规则陆续的会出台,我相信这个事情不会很远。
最前沿的探索让我们兴奋
Q:之前有看到过您的一个小的分享,觉得律师是先苦后甜的一个职业,想知道一下您是如何度过比较苦的那段时期,有什么支撑您继续往下走,或者影响到您继续往下走?
王新锐律师:我自己觉得这个行业确实还是挺辛苦的,比如我们做了合伙人,还是经常需要加班,经常需要牺牲自己的一些休息时间。本身职业有它天然的特点,但是相对来说在第一个阶段肯定是压力会更大,因为接受培训以后进入到律所里,其实还有很多工作,很多基本技能的磨练是需要在前几年完成。前几年肯定是压力非常大,也是比较辛苦的。但这种苦我自己觉得还是比较有成就感的,尤其是很多时候,在我们磨练技能的阶段,自己技能的提升,你自己非常清楚你的水平是提高的。
经历过最初刚入行的压力后,也仍然会有迷茫的地方,比如自己目前职业的领域将来是不是会有持续的发展?在这个领域我的技能是不是的能够一直有价值?
但是当你有机会服务到一些比较前沿的项目的时候,站在世界前沿角度的这种体会,也会给你很多支撑。比如我自己经常会有这样的体会,因为我们经常跟国外一些知名的大学,国外一些知名的律师有交流,我经常会发现我们在中国,有些在数字经济领域的一些研究,你就是在世界前沿,使得我们在跟欧美的一些大牌的教授也好,律师也好,去交流的时候,会发现我们有很多问题他们从来没有思考过,或者他们没有机会实际的去操作,他们经常也会跟我们去讨论这些事情,中国是怎么去做的,毕竟这些场景只在中国发现,这就意味着有些事情在数字经济的某些场景,我们跟客户一起站到了世界比较为前沿的位置。这点是我们在整个发展过程中,让人兴奋的点,自然也带来了很多的支撑。
因为每一个职业我觉得都会有无聊,或者琐碎的这种状态,律师行业更是这样,有很多工作之所以找外部律师来去做,恰恰是因为他非常的费劲,非常的困难,这部分工作一定是难度比较大,或者是比较让人不快的一些事情,比如说一些纠纷的处理,但是我们觉得能帮助客户在社会经济发展的前沿去做很多探索,我觉得这点是我们整个团队的一个支撑。
忙碌工作中的读书小技巧
Q:经常看到您会推荐很多不错的书籍,您读书会给自己定量吗?比如每年阅读多少本这样的小目标吗?
王律师:我自己读书没有任何量化的目标,但是我读书确实量很大,也比较快。我自己有一些小方法:第一,读书不要读完。很多书我大概会读书的1/3或者1/2,我觉得重点把它的结构,把中间一些增量的东西读完,因为一个领域你读得越多,基本上读得就越快,我自己每年会有几十本的阅读量,但是会有一定的选择性,会选取一些扩拓宽自己知识结构的书,也会选择一些需要反复读精读的书。所以有一些专业的书会读很多遍,像基础的关于民法、数据、人格权、隐私有关的这些书会反复读,包括一些论文会反复读。所以我觉得读书这件事情有一部分本身就是我的工作,这点上是跟一些其他行业有不一样的地方,读书这件事情会大幅提高我的工作效率,它是我自己业余生活的一部分,还有一部分当然就是我自己的兴趣所在,我觉得在出差的过程中或者在其他一些情况下,帮助自己去提升知识结构,本身也是一个挺快乐的事情。
对后浪的寄语:巨大的社会挑战背后往往充满着新的机会,这是你们的机会!
Q:您2003年从清华大学法学院毕业,当时正赶上了非典的疫情,对于今年同样赶上新冠疫情的法学院毕业生,有什么想对他们说的吗?
王律师:巨大的社会挑战背后往往充满着新的机会,这是你们的机会!我觉得短期内要做好悲观的打算,整个新冠疫情对中国经济的影响要远比2003年的非典的影响要大得多。而且03年的时候,中国后来经济很快就往上走了,所以对整个法律服务的市场其实影响是比较小的。但是我自己有一个重要的观察,每次这种大的变化之后,一定会有一些新的元素出现,会有一些新的业态调整。
从宏观来讲,可能在一定阶段内会感受到这种下行的压力。但是由于疫情带来的这种新的因素,会产生哪些新的机会?这种增量往往是年轻人比较适合的,而且今年有一个重大的变化是民法典,刚刚离开学校的同学对这些的理解,不管时间精力,都能更深入的去研究,所以我也觉得大家可能在一个阶段内会感受到这种下行的影响,但是也要做好准备迎接下一次在一些领域的爆发。像疫情这样对全社会是一个巨大的挑战,而且对国际社会也是个巨大挑战,后面一定会有对这种挑战的回应。那种挑战的回应会带来很多新的行业里边的变化机会,这个机会都会是刚刚离开学校的人的机会,这点上无非就是大家要去多观察,也许能赶上这种新的机会。
采访人:于欣池
编辑:曹敏文
王新锐 北京安理律师事务所 合伙人
王新锐律师毕业于清华大学法学院,从事律师业已超过16年,在互联网、风险投资、数据合规、人工智能等业务领域积累了丰富的经验。王律师专注于服务高科技企业,长期客户既包括大型跨国公司,也包括细分领域的明星创业公司。同时,王律师亦为多个监管机构的科技立法项目提供支撑,并在多所著名大学讲授网络法、数据保护相关课程。
近年来,王律师在TMT和数据合规领域多次获得ALB、Legal 500、LEGALBAND等法律评级机构的推荐。
相关阅读:
(王新锐主讲课程)7.24线下会:民法典、数安法、个保法等新框架下的分析与实例探讨
安拓五点档 | 王新锐:从池子Vs笑果纠纷说企业在调查中使用员工个人信息的边界与合规建议
风险评估表 | 人工智能浪潮下,信息安全保护应注意的评估要点(节选自网安小蓝书)
《App违法违规收集使用个人信息自评估指南》逐条解读与要点提示
《关于开展App违法违规收集使用个人信息专项治理的公告》解读(一)